thorchain

ChainCatcher 消息，据 EmberCN 監測，一名去年底以 2921 美元均價清倉 5.06 萬枚 ETH、實現約 1902 萬美元收益的巨鯨，在沉寂約 8 個月後重新開始買入 BTC。該巨鯨過去 1 天通過 THORChain 已將 1420 萬 USDC 兌換為 179.8 枚 BTC，平均買入價格約為 78955 美元。目前該巨鯨仍在繼續買入，手中還持有約 7432 萬 USDC。

ChainCatcher 消息，Galaxy Research 發文表示，Coldcard "Wave 3" 攻擊事件中的攻擊者仍在持續轉移被盜資金。該階段中，攻擊者曾針對每名受害者的資產分別創建 293 個 2-of-2 多簽金庫。首批資金通過 THORChain 跨鏈至以太坊；最新一輪轉移則開始進入 CoinJoin 混幣流程。目前，Wave 3 攻擊者正按照被盜金額排名，依次處理規模最大的資金，已按順序轉移排名第 1 至第 11 的金庫。尚未轉移的下個 10 個金庫合計持有 30.81 枚 BTC，而排名第 61 至 293 的金庫合計持有 33.77 枚 BTC。截至目前，攻擊者已轉移此次漏洞利用中約 45% 的被盜資產，資金分別流向以太坊（通過 THORChain）或進入 CoinJoin 混幣交易。此外，此次資金轉移還發現了一個此前未知的金庫：58 個地址以與 Wave 3 相同格式的 2-of-2 多簽方式共同支出，並由 Wave 3 攻擊者進一步轉入一個為 CoinJoin 提供資金的跳轉地址。鏈上分析團隊目前將該金庫標記為 "cause = open"，但認為其很可能同樣屬於 Coldcard 受害者，這意味著 Wave 3 涉及的金庫數量可能增至 294 個，並將此前公布的 Coldcard 漏洞被盜總額推高至約 1806 枚 BTC。目前，約 82% 的被盜 BTC 仍留在攻擊者最初控制的地址中，約 18% 已被轉移，資金流向顯示其可能正在進行洗錢處理。

ChainCatcher 消息，据 Bitcoin News 監測，與 Coldcard 錢包第三波盜竊事件相關的駭客首次開始轉移被盜資金，並透過 THORChain 將比特幣兌換為 ETH。Galaxy Research 的 Alex Thorn 表示，約 10% 的被盜 BTC 已被轉移，剩餘 90% 尚未動用。該攻擊者據報在兌換資金時遇到困難，多筆 THORChain 交易被退回並重試。研究人員已將相關兌換操作追蹤至一個新的以太坊地址，Alex Thorn 表示，該地址已與有關部門及加密貨幣公司共享。Galaxy Research 表示，更廣泛的 Coldcard 漏洞利用事件已導致 8865 個地址至少損失 1789 枚 BTC，按被盜時價格計算價值約 1.15 億美元。

ChainCatcher 消息，据 Galaxy 研究主管監測，COLDCARD Wave 3 攻擊者首次轉移被盜資金，並透過 THORChain 跨鏈 DEX 將其兌換為 ETH。這是 Wave 1、2 或 3 中首次從原始駭客地址發生鏈上轉移的資金。

ChainCatcher 消息，据 Decrypt 報導，THORChain 宣布上線 3.2 版本，新增對門羅幣（XMR）和 Zcash（ZEC）的原生跨鏈兌換支持，用戶無需包裝資產、註冊中心化交易所賬戶或交出資產托管權，即可直接將 XMR、ZEC 兌換為 BTC、ETH 及穩定幣。此次升級還引入協議自有流動性（POL）和 Stable Reserve，並恢復對 Solana、Base 和 BNB 的支持。其中，Stable Reserve 支持穩定幣之間零流動性費用兌換。此次升級有望為因中心化交易所下架或限制 XMR 而面臨流動性渠道收縮的用戶，提供新的非托管交易路徑。

ChainCatcher 消息，CertiK 表示，其監測系統發現兩筆各 200 ETH 的交易轉入 Tornado Cash，相關資金與正在進行的 Coldcard Wallet 攻擊事件有關。上述資金此前通過 THORChain 由 BTC 跨鏈轉入以太坊地址，隨後再被轉入 Tornado Cash。

ChainCatcher 消息，据鏈上分析師余燼監測，AFX Trade 黑客開始通過跨鏈兌換工具 THORChain 將 ETH 兌換為 BTC。AFX Trade 的橋在前天被盜 2,415 萬枚 USDC，這些 USDC 隨後被兌換為 1.25 萬枚 ETH。1 小時前，黑客開始將 ETH 通過 THORChain 跨鏈兌換為 BTC，目前已有 655.4 枚 ETH 被跨鏈兌換為 18.86 枚 BTC。

ChainCatcher 消息，据 THORChain 公告，網絡在停機一個多月後已全面恢復運行，簽名、節點輪換（churning）、資產托管、流動性提供及跨鏈兌換等核心功能均已重新上線，交易服務正式恢復。THORChain 表示，此次恢復以安全與穩定為首要目標，已完成金庫及密鑰份額全面驗證。未來路線圖包括原生 Monero 兌換、Zcash 支持、動態手續費及更深流動性優化。

ChainCatcher 消息，THORChain 發布事件更新稱，網絡正在進入恢復的最後階段。目前正在通過新的 KeyVerify 協議驗證每個節點 keyshare 的完整性。該步驟用於在 churn 開始前確認每個金庫處於安全狀態。若驗證通過，下一項主要步驟將是 churn，即網絡將所有資金轉移至新的金庫中。THORChain 表示，churn 時間是當前主要變數，可能需要數小時至數天不等。在 churn 完成後，後續步驟預計將快速推進，包括重新啟用 Secured 和 Trade 資產、LP 操作，最後恢復交易。本次網絡恢復耗時長於預期，原因是團隊始終將安全性和穩定性作為優先事項，後續將繼續分享更多更新。

ChainCatcher 消息，据 THORChain 博客，ZEC 已在 THORChain 上線隊列中，但因 Zcash 近期披露的漏洞導致現有補丁影響整合方正常使用，THORChain 需先完成 Bifrost 模組的一處程式碼修改後方可推進。開發團隊表示修改幅度極小，但須在 ZEC 上線前完成。目前 Monero（XMR）預計於本月底上線，ZEC 排在其後。

ChainCatcher 消息，据 Cointelegraph 報導，CertiK 數據顯示，5 月份加密平台攻擊損失降至 6830 萬美元，較 4 月份的 6.5 億美元下降近 90%。5 月成為 2026 年第三個損失低於 1 億美元的月份。其中約 260 萬美元來自釣魚攻擊，約 940 萬美元被盜資金已被追回或返還。5 月最大單筆損失來自 Verus Protocol 跨鏈橋攻擊，被盜 1150 萬美元；THORChain 排名第二，被盜 1010 萬美元。代碼漏洞是損失最高的攻擊類型，約 4500 萬美元，占 66%；錢包或私鑰洩露導致 1370 萬美元損失。跨鏈橋是主要攻擊目標，損失 2860 萬美元，占 42%。DeFiLlama 數據顯示 5 月共發生 29 起事件，其中 7 起涉及私鑰洩露。

ChainCatcher 消息，THORChain 就 5 月 15 日攻擊事件發布第四份更新，目前提案 ADR028 已公布，節點運營商投票已開啟。根據恢復計劃，協議將首先通過協議自有流動性吸收損失，剩餘部分由合成資產持有者分擔，兩者具體分配比例仍在評估中。協議自有流動性將降至零，後續通過系統收入逐步補充。該計劃不會增發或出售 RUNE，也不會稀釋任何持有者。技術方面，GG20 暫時保留並已完成修補升級，交易將在漏洞修復並成功進行節點輪換後恢復，未來將採用更慢、更具安全意識的發布節奏。與攻擊者位於同一金庫的無辜節點將受到保護，攻擊者節點將被全額罰沒，追回的 RUNE 將與追回資產配對，多餘部分銷毀。協議還向攻擊者提供白帽賞金以追回資金，若部分歸還則恢復計劃按比例回調。THORChain 保持中立且無需許可，交易恢復後不會審查攻擊者的 Swap 交易。節點運營商目前正在就提案方向進行投票，ADR 中的數字僅為指示性，後續將通過 Mimir 調整。

ChainCatcher 消息，THORChain 官方表示，發現市場上出現大量虛假帳戶和不實資訊，涉及「退款」、「空投」、「補償」等活動；初步調查顯示，此前發生的安全事件中用戶資金未受損，目前未開展任何退款、空投或補償計畫，任何宣稱相反資訊的帳戶均為冒充或散布虛假資訊，調查進展及更多資訊將在後續公布。

ChainCatcher 消息，THORChain 在 X 平台發布黑客攻擊事件更新，初步證據表明一個近期加入網絡的節點疑似被某惡意操作者控制，通過 GG20 TSS 漏洞獲取金庫參與者密鑰信息，最終重建金庫私鑰並執行未授權出金交易。目前多個 THORChain 節點已停運因此網絡處於暫停狀態，預計約 12 小時後可恢復 RUNE 轉帳，但具體情況需要視節點決策而定，交易、流動性提供者操作、簽名等功能仍無法使用，全面恢復網絡功能預計需數天時間。恢復方案正在討論中，可能包括削減受影響節點質押，以及社區提出的其他補救方案。

ChainCatcher 消息，Chainalysis 在 X 平台發文表示，THORChain 被盜之前，疑似攻擊者相關錢包已連續數週透過 Monero、Hyperliquid 和 THORChain 轉移資金，攻擊者關聯錢包早在四月底時就透過 Hyperliquid 和 Monero 隱私橋入金 Hyperliquid 頭寸，隨後資金被兌換為 USDC 並轉至 Arbitrum，再橋接至以太坊，部分 ETH 隨後轉至 THORChain 成為新加入的節點質押 RUNE，該節點被認為是攻擊源。之後，攻擊者將部分 RUNE 橋接回以太坊並拆分為四條鏈路，其中一條直通攻擊者，經過中間錢包轉移後，在攻擊前 43 分鐘向最終接收被盜資金的錢包轉入 8 ETH，其他三條鏈路資金則反向流動。這些錢包再次將 ETH 橋接回 Arbitrum，存入 Hyperliquid，透過相同隱私橋轉入 Monero，最後一筆交易發生在攻擊開始前不足 5 小時。截至本週五下午，被盜資金暫未動用，但攻擊者已展示其嫻熟的跨鏈洗錢能力，Hyperliquid 到 Monero 路徑可能成為下一步動作。

ChainCatcher 消息，THORChain 發布公告確認一個 Asgard 金庫遭到攻擊，目前已暫停交易。初步跡象顯示，使用者資金安全，受影響的僅為協議自有資金。THORChain 表示，網路已自動檢測到異常行為並暫停簽名活動，從而阻止進一步資金轉出。目前預計損失約為 1070 萬美元。公告稱，6 個 Asgard 金庫中有 1 個疑似被攻破，相關節點因未授權轉帳已觸發 RUNE 質押罰沒機制。當前網路已暫停 Churn 活動，在調查與修復完成前，新連接及相關操作也將延期。THORChain 表示，初步調查顯示使用者個人兌換交易未受影響，並已要求所有節點運營商立即檢查基礎設施、密鑰管理系統及運行環境是否存在異常。

ChainCatcher 消息，据鏈上分析師 PeckShield（@PeckShieldAlert）監測，THORChain 遭到駭客攻擊，損失約 1000 萬美元加密資產，其中包括 36.75枚 BTC（約 300 萬美元）及來自 BNBChain、以太坊和 Base 鏈的約 700 萬美元資產。

ChainCatcher 消息，据鏈上偵探 ZachXBT 披露，THORChain 已在多條鏈上遭受攻擊，損失超過 740 萬美元。

ChainCatcher 消息，据 Onchain Lens 監測，某巨鯨透過 THORChain 將 40 枚 BTC 兌換為 1,384.6 枚 ETH，價值 323 萬美元，隨後透過 Tornado Cash 轉移了這些資金。

ChainCatcher 消息，据鏈上分析師監測，Balancer 攻擊者關聯地址過去向 THORChain 轉移 5609 枚 ETH，價值 1300 萬美元。2025 年 11 月，Balancer 被盜超 1.16 億美元，與 Aave 攻擊事件的懷疑對象相同，均指向朝鮮黑客組織 Lazarus Group，而兩者均在近期高頻使用龍捲風進行資金清洗。